SCRT के लोगों द्वारा एक जीरो-डे MongoDB सुरक्षा भेद्यता (CVE-2013-1892) की खोज की गई थी।
10gen ने इस मुद्दे को ठीक करने के लिए MongoDB को पैच किया है। ObjectRocket इस पैच को हमारे MongoDB संस्करण में एकीकृत कर रहा है और हम इसे ग्राहकों के लिए रोल आउट करना शुरू कर देंगे। सभी नए इंस्टेंस और शार्ड्स में यह पैच एकीकृत होगा।
ObjectRocket सुरक्षा को बहुत गंभीरता से लेता है। हर इंस्टेंस को नेटिव MongoDB सुरक्षा के ऊपर और उससे परे एक्सेस के लिए एक ACL की आवश्यकता होती है साथ ही सभी कनेक्शन SSL सक्षम हो सकते हैं। हम इस पैच को 전반 में अनुशंसा कर रहे हैं। ग्राहकों से सपोर्ट द्वारा संपर्क किया जाएगा क्योंकि यह पैच रोल आउट किया जाता है।
प्रश्न और चिंताओं को सपोर्ट के माध्यम से रूट किया जा सकता है।
